Política de Privacidade

1. Dados que Coletamos

Coletamos apenas os dados necessários para prestar o serviço:

• Nome e e-mail (cadastro)
• Informações de viagem fornecidas no formulário (destino, datas, orçamento, preferências)
• Dados do cartão de crédito para análise de cobertura (bandeira, banco, categoria — nunca o número completo)
• Dados de pagamento processados pelo Stripe (não armazenamos dados de cartão)

2. Como Usamos os Dados

Os dados são utilizados exclusivamente para:

• Gerar seu dossier de viagem personalizado
• Enviar comunicações relacionadas ao seu pedido
• Melhorar nossos algoritmos de recomendação (dados anonimizados)

Não vendemos, alugamos nem compartilhamos seus dados pessoais com terceiros para fins comerciais.

3. Compartilhamento de Dados

Seus dados podem ser compartilhados apenas com prestadores essenciais:

• Stripe — processamento de pagamentos
• Supabase — armazenamento seguro de dados (servidores na AWS)
• Vercel — hospedagem do site
• Anthropic — geração do conteúdo do dossier via IA (dados de viagem, sem PII sensível)
• Resend — envio de e-mails transacionais e marketing
• OpenAI — leitura por IA dos documentos enviados (passaporte, bilhete, recibos)
• Microsoft Clarity — análise de uso do site (replay de sessão e mapas de calor, somente com o seu consentimento; campos sensíveis são mascarados automaticamente)

4. Retenção dos Dados

Mantemos seus dados pelo tempo necessário para prestar o serviço e cumprir obrigações legais:

• Dados da conta: enquanto a conta estiver ativa
• Dados de viagem e dossiers: 5 anos após a viagem (para suporte pós-venda e histórico)
• Dados de pagamento: 5 anos (obrigação fiscal brasileira)

Você pode solicitar a exclusão antecipada a qualquer momento (ver seção 5).

5. Seus Direitos (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (LGPD), você tem direito a:

• Acessar os dados que temos sobre você
• Solicitar correção de dados incorretos
• Solicitar exclusão dos seus dados
• Revogar seu consentimento a qualquer momento
• Portabilidade dos dados em formato legível por máquina

Para exercer esses direitos, entre em contato: admin@myroteiro.com. Para cancelar apenas o recebimento de e-mails de marketing, use a página /unsubscribe.

6. Cookies

Utilizamos cookies essenciais para funcionamento da sessão e autenticação (login, carrinho, idioma). Com o seu consentimento (banner de cookies), também usamos cookies analíticos — Vercel Analytics e Microsoft Clarity — para entender como o site é usado e melhorá-lo; você pode recusá-los a qualquer momento sem afetar o funcionamento do site. Não utilizamos cookies de rastreamento publicitário nem compartilhamos dados com redes de anúncios.

7. Segurança

Todos os dados são transmitidos via HTTPS e armazenados com criptografia. O acesso é restrito à equipe autorizada do MyRoteiro. Dados de cartão de crédito são tokenizados pelo Stripe — nunca passam por nossos servidores.

8. Contato

DPO / Responsável pela privacidade: admin@myroteiro.com